Защита АСУ ТП в России: исследуем новые требования ФСТЭК

[schors]

Что такое АСУ ТП? Ну, «ТП» — это не очень умная девушка, блондинка…

[ptsecurity]

В поисковиках довольно много информации на этот счет

[schors]

И что конкретно здесь имелось ввиду и какой был смысл инкрустировать статью туманными аббревиатурами? Ну вот честно )

[ptsecurity]

В этих аббревиатурах нет ничего туманного, о чем вы? Это терминология, которая просто используется, если вы с ней незнакомы, это ни о чем еще не говорит — вполне нормальная ситуация

[achekalin]

Мне кажется, этот термин всем, кто «в теме», понятен без перевода. А кому не знаком — тот наслаждается итогами работы тех, кто «в теме».

Даже если он весь мир делит на ТП и «не ТП» )

[RPG]

пока пассажир не поднялся на высоту 10 тысяч километров

Я бы такой авиакомпанией никогда не полетел несмотря на все меры безопасности:)

[Loxmatiymamont]

Два раза перечитал статью и так и не нашёл обозначенного в заголовке «исследования».

[ptsecurity]

Поскольку содержательной критике уже подверглась почти треть нашего заголовка (сначала термин «АСУ ТП», теперь слово «исследуем»), мы с нетерпением ждём таких же содержательных комментариев о том, как трудно расшифровать аббревиатуру «ФСТЭК» и как оскорбительно звучит понятие «требования» для каждого свободного человека.

[mt_]

Планируется ли уточнение конкретных мер безопасности вместо указания нормативов?
То есть было бы здорово почитать обзор, в котором блее конкретно прописаны меры безопасности. Понятно, что совсем мелкие детали в статью не влезут, да и не так нужны: при желании всё находится.
Здесь бы очень помогла именно обзорная статья с конкретными примерами — это самое ценное знание, которое из поисковика не получишь. Только от профи, который работает в конкретной нише не первый год.

[ptsecurity]

Мы регулярно такое публикуем для различных платформ (см www.scadasl.org), сейчас работаем над рекомендациями для различных индустрий. К сожалению, быстро такие дела не делаются, но работа ведется.

[FlintWorld]

Подраздел статьи «Что хотелось бы увидеть» я предлагаю дополнить еще одним пунктом:

Требования по организации хранения Backup-ов баз данных. В большинстве случаев ИТ-специалисты понимают и уважают требования по созданию backup-ов. Одним из способов обеспечения безопасности является организация надежного хранения этих копий, а организация доступа к серверам и инфраструктуре серверов backup-а должна быть строго ограничена.

[Muzzy0]

Документ любопытный. Однако, гораздо надёжнее и проще порушить систему «ломом» в руках киповца :) Никаких концов ни в каких логах, а опытный киповец заметёт следы не хуже следователя :)